坑爹恶作剧 满满都是API

深山红叶__

强烈建议非实机测试

API提权、API删注册表项、API关机（exitwindowsex）

本以为这样的分配方式挺机智的，万万没想到，RP爆蛋了……各位来加点分挽尊吧

瓜g

哈勃什么也没看见
http://habo.qq.com/file/showdetail?pk=ADQGYF1sB2A=

lql2012

管家未知。。
哈勃http://habo.qq.com/file/showdetail?pk=ADQGYF1sB28=

hddu

2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\HelpAssistant
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names*


2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Guest
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names*


2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names\Administrator
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names*


2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\Names*


2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000003E8
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users*


2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F5
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users*


2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users\000001F4
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users*


2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe
注册表路径:HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users
注册表名称:[Key]
触发规则:应用程序规则->受保护的注册表->?:\*->HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users*


2014-06-14 23:10:38    关闭/重启系统      操作:允许
进程路径:C:\Documents and Settings\Administrator\桌面\API\API.exe

触发规则:所有程序规则->*

深山红叶__

为什么会有哈勃这种东西...看来我与社会脱节了？

深山红叶__

hddu 发表于 2014-6-14 23:14
2014-06-14 23:10:30    删除注册表      操作:阻止
进程路径:C:\Documents and Settings\Administrator\ ...

MD搞定这种小东西还是不费吹灰之力的

瓜g

还是火眼好
http://fireeye.ijinshan.com/anal ... ae7&type=1#full

依班娜

深山红叶__ 发表于 2014-6-14 23:16
MD搞定这种小东西还是不费吹灰之力的

他那是EQ
话说还是VB？
不放出源码？
你是用哪个编译器的？

hddu

深山红叶__ 发表于 2014-6-14 23:16
MD搞定这种小东西还是不费吹灰之力的

不是MD，是已经被埋葬的EQ。

深山红叶__

hddu 发表于 2014-6-14 23:19
不是MD，是已经被埋葬的EQ。

看着挺像